מיקרוסופט מפרקת את EvilTokens, שירות פישינג בסיוע בינה מלאכותית המקושר ל-12,000 תיבות דואר

ב-22 בספטמבר 2026 מסרה מיקרוסופט כי פירקה את EvilTokens, פלטפורמת דיוג כשירות שנקשרה ליותר מ-12,000 תיבות דואר אלקטרוני שנפרצו ביותר מ-10,000 ארגונים. לאחר השקתה בפברואר 2026, הקורבנות התרכזו בארצות הברית, קנדה, בריטניה, אוסטרליה, הודו וצרפת, והוטעו להקליד קוד חד-פעמי בעמוד ההתחברות האמיתי של מיקרוסופט, מה שנתן לתוקפים גישה לדואר שלהם בלי למסור סיסמה. במרכז השירות עמד עוזר בינה מלאכותית שקרא את תיבת הדואר הגנובה, זיהה מי מאשר תשלומים ומי שווה להתחזות לו, וניסח את הודעת ההמשך. היחידה לפשעים דיגיטליים של מיקרוסופט קיבלה הרשאה מבית משפט בווירג'יניה, תפסה 50 אתרים והשביתה יותר מ-150 דומיינים; המשטרה הבריטית עצרה שני גברים ב-11 בספטמבר. התיעוד המלא של ההשתלטות בארכיון, עם הדירוג והמקורות המצוטטים שלו, נמצא בארכיון אירועי ה-AI לצד הערכים האחרים בסדרה זו.

הפלטפורמה, וטריק ההתחברות שהיא הפכה לתעשייה

EvilTokens לא נזקק לסיסמאות. הוא ניצל לרעה את זרימת הרשאת ההתקן של OAuth, המנגנון שמאחורי ההתחברות במכשירים ללא מקלדת או דפדפן — טלוויזיות חכמות, מדפסות, יחידות ועידה וחדרי Microsoft Teams. זרימה זו מציגה קוד קצר במכשיר אחד ומבקשת מהמשתמש להקליד אותו בסשן דפדפן במכשיר אחר. בלוג האבטחה של Microsoft מסביר מדוע ההפרדה הזו היא החולשה: מי שמתחיל את הזרימה הוא הצד שבסופו של דבר מאומת.

בשרשרת שצוות המודיעין לאיומים של Microsoft מתאר, הודעת דוא״ל בנושא לחץ — חשבונית, הודעה על שיתוף קובץ — מובילה לעמוד של תוקף. סקריפט רקע באותו עמוד מתקשר בזמן אמת עם ספק הזהויות של Microsoft ומייצר קוד התקן חי, שאותו הוא מציג עם כפתור העתקה לצד קישור "המשך עם Microsoft". הקישור הזה מוביל אל הפורטל האמיתי microsoft.com/devicelogin. בזמן שהקורבן מבצע אימות, הסקריפט סוקר את נקודת הקצה /state בשרת של התוקף עצמו כל שלוש עד חמש שניות במשך חמש־עשרה הדקות שבהן הקוד בתוקף, וממתין לראות אם ההתחברות נקלטה. מכיוון שדפדפן עם סשן קיים יכול להשלים את השלב בשניות, הקוד מועתק לעיתים קרובות ללוח ומודבק ישירות. הסיסמה של הקורבן לעולם אינה מוקלדת לשום דבר שהתוקף שולט בו, ושום איפוס סיסמה אינו מבטל את מה שקרה: "הגישה הזו עלולה להימשך גם לאחר איפוס סיסמה אם הסשנים והאסימונים המשויכים לא בוטלו גם הם," כתב סטיבן מסאדה, סגן היועץ המשפטי הכללי והמנהל הכללי של היחידה לפשעים דיגיטליים של Microsoft, בפוסט של היחידה.

מה שהפלטפורמה הוסיפה היה יכולת חזרתיות. Microsoft אומרת ש-EvilTokens הפיצה 44 ערכות נושא שונות לפישינג וסט של תבניות ודפי נחיתה, ושהשחקן שהיא עוקבת אחריו בשם Storm-2992 פרסם, מכר, עדכן ותמך בערכה ב-Telegram. לפי הדיווח ב-Security Blog, קמפיין מאפריל 2026 השתמש בפלטפורמות אוטומציה כדי להקים אלפי צומתי polling ייחודיים וקצרי מועד עם לוגיקת backend ב-Node.js — עיצוב שנועד במפורש להכשיל זיהוי מבוסס חתימות. Microsoft נותנת קרדיט ל-Huntress על תצפיות בנוגע לערכות הנושא שבמחזור, כולל הצעות מכרז לבנייה והודעות על פקיעת תוקף סיסמה. לפי Security Blog, לאחר החדירה חלק מהמפעילים רשמו מכשיר חדש בתוך עשר דקות כדי לקבל Primary Refresh Token לגישה מתמשכת; אחרים המתינו שעות לפני שיצרו כללי תיבת דואר והבריחו דואר.

מה ה-AI עשה בתוך תיבת הדואר

התיאור של Microsoft עצמה את ה-AI ספציפי יותר מהביטוי הכותרתי "השתמשו ב-AI בכל שלב בשרשרת התקיפה", וכדאי לקרוא אותו בעיון. בלב השירות, כך אומרת ה-Digital Crimes Unit, עמד "צ'אטבוט בסגנון AI שיכול לנתח את תיבת הדואר הנכנס של קורבן ולעזור לפושעים לזהות קשרי אמון, הרשאות תשלום ותחומי אחריות רגישים, וכן נסיבות אחרות שבהן הייתה ההונאה הסבירה ביותר להצליח." הוא יכול היה לסכם ולתרגם דואר אלקטרוני, לחשוף שיחות פיננסיות, למפות תפקידים ארגוניים ולהמליץ על מטרות. הנחיות מוגדרות מראש אפשרו למנוי לחפש דיונים על העברות כספים, למצוא את "מזיזי הכספים" של הארגון, לאתר חשבוניות של ספקים ולדרג את האנשים הטובים ביותר להתחזות להם. הוא יכול היה גם לנסח הודעות תוך התחזות לאנשי קשר מהימנים.

זהו ניתוח וניסוח, לא אוטונומיה. המערכת קראה את מה שמפעיל כבר גנב, דירגה אותו והציעה מהלך הבא; לקוח משלם בחר אם לשלוח. שום חומר שנסקר כאן אינו מתאר את EvilTokens מרכיבה ומשגרת פיתיונות בלי מנוי אנושי, או מעבירה כספים בעצמה. התלונה שהגישו Microsoft ו-Health-ISAC מכנה את המזימה "קונספירציית פשרת דואר עסקי מתוחכמת המופעלת באמצעות פריסה מקצה לקצה של סוכני בינה מלאכותית" — זהו אפיון התובעים בכתב טענות משפטי, והפונקציות שהיא ממשיכה לתאר הן אחזור, דירוג וניסוח בתוך לוח בקרה שלקוח מפעיל.

הפרט הקונקרטי ביותר של מערך ה-AI מגיע מאותה תלונה, שאותה מיקרוסופט מפרסמת באמצעות היחידה לפשעים דיגיטליים שלה. היא טוענת שהנתבעים שילבו את שירותי ה-AI של Groq בגרסאות מוקדמות של לוח הבקרה EvilTokens, ולאחרונה יותר את שירותי OpenAI בגרסה מעודכנת, והיא משחזרת פרומפט מערכת שמציג את העוזר כמפעיל מנוסה של הונאות דואר עסקי וכמומחה להונאות העברות כספיות, הזמין כברירת מחדל לכל משתמש קצה. חוקריה של מיקרוסופט גם הגיעו למסקנה שחלקים גדולים מהפלטפורמה "קודדו בוייב" (vibe coded), כשה-AI סייע ליוצריה לבנות אותה, וש�她不 "שאבה יכולות ממודלי AI מרובים". כשנשאל מהם המודלים האחרים, דובר מיקרוסופט סירב לומר, כך מדווח The Record. OpenAI זוכה בנפרד כשותפה בשיבוש הפעילות.

המספרים, ומי מנה אותם

ההיקף המוצג בכותרות הוא של מיקרוסופט. "בתוך חודשים מהשקתו בפברואר 2026, EvilTokens נקשרה ליותר מ-12,000 תיבות דואר אלקטרוני שנפרצו בקרב יותר מ-10,000 ארגונים ברחבי העולם", כתבה היחידה לפשעים דיגיטליים; בלוג האבטחה חוזר על הנתון, וגם SecurityWeek ו-Help Net Security מביאים אותו. התלונה אומרת את אותו הדבר בניסוח שלה — "יותר מ-12,000 קורבנות שנפגעו של מיקרוסופט". אף גוף עצמאי לא פרסם ספירה נפרדת, ותפקידה של Health-ISAC היה להצטרף כתובעת שותפה משום שארגוני בריאות היו בין המטרות, ולא לבדוק את הספירה.

מיקרוסופט מדווחת על הריכוזים הגבוהים ביותר של פעילות קורבנות בארצות הברית, קנדה, הממלכה המאוחדת, אוסטרליה, הודו וצרפת, ומפרטת את המגזרים שנפגעו: הפצה סיטונאית, בנייה, שירותים פיננסיים, נדל"ן, השכלה גבוהה ושירותי בריאות. הניסוח "הריכוזים הגבוהים ביותר" חשוב: שש המדינות הללו הן המקומות שבהם הפעילות התקבצה, ולא רשימה מלאה של המקומות שבהם היו קורבנות. כתב התביעה טוען שהמיזם נועד "לאפשר פשעים פיננסיים בשווי מיליוני דולרים", אך ההצהרות הפומביות שנבחנו עבור מאמר זה אינן מספקות נתון הפסד, ושמו של אף קורבן לא צוין.

נקודה מבנית אחת נוגעת למידת המשקל שאפשר לייחס למספרים. מיקרוסופט היא ספקית הזהות שדף הכניסה שלה נוצל לרעה על ידי התוכנית, החוקרת שביצעה הנדסה לאחור של הפלטפורמה, והמקור למספרי הקורבנות — אותו ארגון בכל שלושת התפקידים. הדיווח שלה מפורט ועקבי פנימית, והוא מאומת בכל נקודה שכלי תקשורת עצמאיים בדקו, כולל התמחור, המנגנון והמעצרים. מספרי הקורבנות לא אומתו באופן עצמאי.

הפשיטה: תיק אזרחי, שני מעצרים, ומה שהם אינם מוכיחים

פעולתה של מיקרוסופט התנהלה בשני מסלולים. בארצות הברית, היחידה לפשעים דיגיטליים קיבלה הרשאה מבית המשפט המחוזי של ארצות הברית למחוז המזרחי של וירג'יניה, כש-Health-ISAC היא תובעת שותפה, ולאחר מכן פעלה יחד עם Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation ו-TRM Labs "כדי לפעול נגד חלקים מרכזיים בפלטפורמה", בלשונה. מיקרוסופט אומרת כי תפסה 50 אתרים ששימשו להפעלת השירות והשביתה יותר מ-150 דומיינים נוספים הקשורים לתשתית של השירות. היא מכנה את המבצע השיבוש ה-40 שאושר על ידי בית משפט, והראשון נגד מה שהיא מכנה "שירות פשיעה מקוונת מקצה לקצה המבוסס בינה מלאכותית".

כתב התביעה העומד מאחורי אותו הליך מזכיר שני נתבעים המתגוררים בממלכה המאוחדת — Felix Utomi ו-Waidi Segun Adams — וכן חמישה צדדים שאינם נקובים בשמם, DOES 1-5, וטוען להפרות של החוקים הבאים: Computer Fraud and Abuse Act, Electronic Communications Privacy Act, Lanham Act ו-Racketeer Influenced and Corrupt Organizations Act. העותק שפרסמה היחידה לפשעים דיגיטליים של Microsoft נושא חותמת "הוגש תחת חיסיון", אינו נושא מספר תיק, ומתאר שני נתבעים שהם ספקי תשתית, שלושה אנשי תמיכה המתוארים רק לפי שמות המשתמש שלהם ב-Telegram ותארי התפקיד שלהם, ושני משתמשי קצה שהגישה שלהם כללה לקוח של Microsoft שבסיסו בווירג'יניה וחבר ב-Health-ISAC שבסיסו בווירג'יניה. SecurityWeek מדווח שכתב התביעה מכוון גם לחמישה אנשים שאינם נקובים בשמם. בסיכום התיק בארכיון מצוין כי חברה הרשומה בבריטניה שמאחורי הפלטפורמה נקראת בשם בכתבי הטענות; הכותרת שפורסמה מציינת אנשים פרטיים בלבד, ולא הפרסומים של Microsoft ולא הדיווח שנסקר כאן מזהים נתבע תאגידי.

בנפרד, צוות הסייבר של שירות המשטרה המטרופולינית עצר שני גברים, בני 32 ו-38, ב-11 בספטמבר 2026, והחרים התקנים דיגיטליים ופריטים אחרים. השניים שוחררו בערבות משטרתית בתנאים בזמן שהחקירה נמשכת, כך מסרה היחידה לפשעים דיגיטליים (Digital Crimes Unit). המט אישרה את המעצרים ל-The Record ומסרה כי הגברים נעצרו בחשד לייצור פריטים לשימוש בהונאה ובהלבנת הון; מיקרוסופט, שדיווחה על המקרה למשטרה באוגוסט, סירבה לזהות אותם בפני אותו כלי תקשורת. מפקחת הבילוש סרינה ד'אדאמו, שצוותה הוביל את החקירה, אמרה: "שירותי פישינג מביאים סבל לאלפים, ולוקחים כסף מאנשים רגילים ברחבי העולם."

מה שאינו כלול ברשומה ראוי לציון באותה מידה. לא הוכרזו כתבי אישום. אף בית משפט לא קבע ממצא נגד איש. אזכור בשם בתביעה אזרחית הוא טענה, לא הרשעה, ושני הגברים שנעצרו שוחררו בערבות ולא הואשמו. שום דבר שפורסם אינו מלמד שהתשתית שנתפסה יוחסה להפסד הונאה ספציפי; לא פרסומיה של Microsoft ולא הסיקור שנסקר כאן קושרים אותה לכך, והניסוח של Microsoft עצמה הוא שהשיבוש אינו מיגור: "התשתית שתומכת ב-EvilTokens שובשה, אך המודל שהיא הדגימה לא ייעלם יחד איתה", כתב Masada.

מה מיקרוסופט אומרת שמגנים צריכים לעשות

ההנחיות של The Security Blog הן קונקרטיות באופן יוצא דופן, וזהו החלק בפרק עם תחולת היישום הרחבה ביותר. ההמלצה הראשונה שלו היא לחסום לחלוטין את זרימת קוד התקן בכל מקום שבו היא אינה נדרשת; במקומות שבהם התקני Teams זקוקים לה, לצמצם את החריגה לחשבונות משאב של התקני Teams ספציפיים ולהחריג את משאב Device Registration Service מ-Conditional Access. מעבר לכך, הוא ממליץ על אימות רב-גורמי עמיד בפני פישינג כגון אסימוני FIDO או מפתחות גישה של Microsoft Authenticator, חסימת אימות מדור קודם והימנעות מ-MFA טלפוני; הפעלת Safe Links, שלדבריו מפעילה גם התראות פישינג בזרימת קוד התקן ברמת ביטחון גבוהה; העלאת Advanced Phishing Threshold ל-2 או 3; הפעלת zero-hour auto purge; והתראה על יצירת חוקי תיבת דואר חשודים.

עבור אנשי תגובה, בלוג האבטחה מצביע על מלכודת שמסבירה מדוע חדירות אלו נמשכות. ביטול סשן סטנדרטי עם revokeSignInSessions עשוי לבטל רק טוקנים לרענון, ולהשאיר טוקני גישה תקפים עד שעה — לכן מיקרוסופט ממליצה להשבית באופן זמני חשבון שנפרץ לצורך בלימה מיידית, ולהתייחס לחשד לגניבת טוקן רענון באמצעות ספר ההפעלה לגניבת טוקנים שלה. היחידה לפשעים דיגיטליים מוסיפה בקרה שאף מוצר אינו מספק: אימות עצמאי של בקשות לשינוי פרטי תשלום, להפניית כספים או לאישור עסקאות חריגות דרך ערוץ שני מהימן. הלקח שהציגה היחידה לארגונים הוא ש"ברגע שתיבת דואר נפרצת, פושעים עשויים להבין את תוכנה תוך דקות, לא ימים."

אף אחת מההנחיות הללו לא נבחנה באופן עצמאי, ובתיעוד אין מדידה של כמה מהארגונים שנפגעו הפעילו את זרימת קוד ההתקן, או כמה מהם חסמו אותה מאז. לפי מיקרוסופט, היא הודיעה ללקוחות שנפגעו וסייעה לתקן חשבונות שנפרצו; מה שעשו ארגונים בודדים בתגובה אינו פומבי.

הארכיון מסווג את הרשומה כתקרית שהתממשה, בחומרה גבוהה, ברמת ודאות A, ללא מחלוקת, עם נזק ממשי מתועד ומעורבות AI מאושרת, ומתוארך ליום הכרזת Microsoft בלבד. דירוג זה משקף עד כמה האירוע מתועד היטב — שני פרסומים של Microsoft, כתב תביעה וסיקור עצמאי שמסכים לגבי המנגנון, התמחור והמעצרים — וזו הסיבה שהתיאור הזה יכול להיות ספציפי לגבי שרשרת התקיפה. הוא אינו הופך את ספירות הקורבנות של Microsoft לנתון מבוקר, ואינו הופך את הטענות האזרחיות נגד שני גברים בשמם לממצאים. הנקודה היציבה יותר עשויה להיות זו ש-Microsoft מציגה בניגוד לאינטרס שלה: התשתית מושבתת, אבל התבנית — סשן שנגנב, עוזר שקורא את תיבת הדואר הנכנס, ותוכנית הונאה שנוסחה בתוך דקות — לא.